Harte Rhetorik

US-Heimatschutzminister warnt vor Cyberattacken

Der US-Heimatschutzminister Michael Chertoff hat bei einer Rede im Rahmen der RSA Conference 2008 vor den weitreichenden Konsequenzen und dem extrem hohen Schadpotenzial groß angelegter Cyberangriffe gewarnt und dabei drastische Vergleich angestellt: Das "Department of Homeland Security" will gemeinsam mit Partnern den Schutz von US-Regierungsressourcen im IT-Bereich verbessern. Die Cybersicherheitsinitiative kommt laut Chertoff einem "Manhattan-Projekt" - im zweiten Weltkrieg war das Codename für das Projekt zur Entwicklung der Atombombe - gleich. Er sagte auch, dass Cyberangriffe "Auswirkungen wie 9/11 haben könnten".

Die möglichen Auswirkungen von Cyberangriffen bewertete Chertoff bei seiner Ansprache als verheerend und potenziell mit den Nachwirkungen des Anschlags auf das World Trade Center am 11. September 2001 vergleichbar. 

"Ein einzelnes Individuum, eine kleine Personengruppe oder ein Nationalstaat kann ein Ausmaß an Schaden und Zerrüttung verursachen, das in der Vergangenheit nur durch den Abwurf von Bomben oder das Zünden von Sprengstoff möglich war", so Chertoff. Als praktisches Beispiel führte er den massiven Denial-of-Service-Angriff auf Estland im April und Mai 2007 an. Für zwei Wochen sei dadurch die Fähigkeit der estischen Regierung, das Land zu regieren, gefährdet gewesen. 

"Der Vergleich hinkt vom Bild her etwas, der potenzielle Schaden für die Wirtschaft ist aber ähnlich", kommentiert McAfee-Sicherheitsexperte Toralv Dirro die Aussagen Chertoffs. "Ganz so weit würde ich nicht gehen, doch die Auswirkungen waren sehr stark spürbar", meint dazu Dirro. Für die sehr stark IT-gestützte estische Wirtschaft war der Angriff dennoch verheerend. 

USA schaffen eigene Institutionen für Cybersicherheit
Chertoff bewertete IT-Security als große Herausforderung und sprach auch konkrete Probleme an, die beim Schutz von US-Bundessystemen bestünden. So ist ein effizientes, umfassendes Monitoring in Echtzeit noch nicht möglich. Das US-Einstein-Programm, das dem Aufspüren verdächtiger Netzwerk-Aktivität dient, sei nicht proaktiv genug und noch nicht bei allen Bundesbehörden im Einsatz. Zumindest letzteres soll sich im Rahmen der großen Cybersicherheitsinitiative ändern. Dafür bat Chertoff in seiner Rede die Privatwirtschaft um die Entsendung von Experten. 

Sein Ministerium stellte bei der Konferenz auch weitere vorgesehene Maßnahmen für die Cybersicherheit vor. Diese umfassen die Ausweitung von Sicherheitsgruppen wie dem U.S. Computer Emergency Readiness Team und die Schaffung eines National Cybersecurity Centers, das der Zusammenarbeit verschiedener Sicherheits-Organisationen dient. Auch Cybersicherheitsübungen wie die im März durchgeführte internationale Übung Cyber Storm II seien teil der laufenden Bemühungen. (pte)